巧用escalations限制Nagios报警次数
Nagios是非常强大的一款监控工具，尤其是它的告警功能，现在网上实现的形式多种多样如结合移动139邮箱、Fetion、MSN等，但是如果服务器出现故障而未能及时的解决，Nagios就会不断的发送告警信息，实在令人头疼。现在用如下方法可以解决Nagios的告警次数问题。
系统环境：CentOS 5.2
Nagios版本：3.0.6
Nagios安装路径：/usr/local/nagios
配置文件内容定义：#基本的配置就不再进行注释了。
- hosts.cfg
- define host{
- host_name WWW-Server
- alias WWW-Server
- address 193.1.16.100
- check_command check-host-alive
- max_check_attempts 5
- check_period 24x7
- notification_interval 10
- notification_period 24x7
- notification_options d,u,r
- notifications_enabled 1
- contact_groups chengnan
- }
- Services.cfg
- define service{
- host_name WWW-Server
- service_description Check_HTTP
- check_command check_http
- max_check_attempts 10
- normal_check_interval 3
- retry_check_interval 2
- check_period 24x7
- notification_interval 5
- notification_period 24x7
- notification_options w,u,c,r
- contact_groups admin
- }
- define service{
- host_name WWW-Server
- service_description Check_Jetty
- check_command check_tcp!8080
- max_check_attempts 10
- normal_check_interval 3
- retry_check_interval 2
- check_period 24x7
- notification_interval 5
- notification_period 24x7
- notification_options w,u,c,r
- contact_groups admin
- }
- Contacts.cfg
- define contact{
- contact_name chengnan
- alias chengnan
- service_notification_period 24x7
- host_notification_period 24x7
- service_notification_options w,u,c,r
- host_notification_options d,u,r
- service_notification_commands notify-service-by-email
- host_notification_commands notify-host-by-email
- email chengnan@139.com //手机邮箱
- }
- define contactgroup{
- contactgroup_name chengnan
- alias Nagios Administrators
- members chengnan
- }
除此之外再定义一个联系人
- define contact{
- contact_name chengnan_cor
- alias chengnan_cor
- service_notification_period 24x7
- host_notification_period 24x7
- service_notification_options w,u,c,r
- host_notification_options d,u,r
- service_notification_commands notify-service-by-email
- host_notification_commands notify-host-by-email
- email chengnan@company.com //公司邮箱
- }
- define contactgroup{
- contactgroup_name sysadmin
- alias sysadmin
- members chengnan_cor
- }
然后创建一个配置文件：
- vi escalations.cfg
escalations有自动调整;不断增加; 逐步上升等意思，本身配置文件的功能是当服务在某一告警次数前没有恢复，告警频率周期将会缩短，同时将告警信息发送至指定联系人。
其内容为：
- define hostescalation{
- host_name WWW-Server //被监控主机名称，与Hosts.cfg中一致
- first_notification 4 // 第n条信息起，改变频率间隔
- last_notification 0 // 第n条信息起，恢复频率间隔
- notification_interval 30 // 通知间隔(分)
- contact_groups sysadmin
- }
说明：从第4条告警信息起至服务器恢复前，告警信息发送至sysadmin组下的联系人，告警间隔为30分钟1条信息。
- define serviceescalation{
- host_name WWW-Server //被监控主机名称，与Hosts.cfg中一致
- service_description Check_HTTP,Check_Jetty //被监控服务名称，与Services.cfg中一致
- first_notification 4
- last_notification 0
- notification_interval 30
- contact_groups sysadmin
- }
保存
修改nagios.cfg
- vi nagios.cfg
添加：
- cfg_file=/usr/local/nagios/etc/objects/escalations.cfg
检查nagios配置文件是否正确
- /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
重新启动nagios服务:
- service nagios restart
测试：
服务器启动后停掉被监控测试机的相应服务，确认告警信息是否按照设置发送至不同信箱
总结
escalations这个功能官方给的定义是notification的扩充，使notification变得更加灵活，方便。文中我使用的方法算是耍了个小聪明，将第四条告警信息后的所有信息全部发送至我公司邮箱直至服务器恢复(recovery的信息还是会发送至手机的)，从而实现限制告警信息发送至手机的条数。这样，用Escalations限制Nagios报警次数的功能就成功实现了。
【编辑推荐】
